NOD不能发现的鸽子

显示全部楼层 · 发表于 2008-1-27 12:20:26

前天中了个鸽子~~今天找出来和大家分享下~~
晕的是源文件NOD有反应但注入系统后NOD和360就都米反应了~~晕

显示全部楼层 · 发表于 2008-1-27 12:22:05

木马名称:Backdoor.Win32.Huigezi.yl

程序:
F:\TASKMAN32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-27 12:23:28

但要是运行了以后NOD就找不到它在system32下面的文件了啊~~~

显示全部楼层 · 发表于 2008-1-27 12:24:38

显示全部楼层 · 发表于 2008-1-27 12:26:36

七星什么时候用微点了

显示全部楼层 · 发表于 2008-1-27 12:27:13

复制自身至system32 设置为只读、隐藏、系统属性
文件本身没变应该可以杀到的

显示全部楼层 · 发表于 2008-1-27 12:29:47

Begin scan in 'C:\Documents and Settings\Administrator\桌面\taskman32.exe'
C:\Documents and Settings\Administrator\桌面\taskman32.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [INFO]    A backup was created as '480f092e.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-27 12:35:27

原帖由 微点卫士 于 2008-1-27 12:26 发表
七星什么时候用微点了

谁用谁知道

显示全部楼层 · 发表于 2008-1-27 12:42:44

I:\virus\test\taskman32.exe - Signature 'Packed.Win32.NSAnti.r' found

1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

显示全部楼层 · 发表于 2008-1-27 12:44:04

很好，很強大

[病毒样本] NOD不能发现的鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼完美颓废的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] NOD不能发现的鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 完美颓废 的帖子

本帖子中包含更多资源

浏览过的版块

回复 3楼完美颓废的帖子